网络测试面试关键题及答案 .docxVIP

网络测试面试关键题及答案

1.网络测试的核心目标是什么？在实际项目中如何验证这些目标是否达成？

网络测试的核心目标是确保网络的连通性、稳定性、可靠性、性能及安全性满足业务需求。具体包括：

-连通性：确保终端与终端、终端与服务器间能正常通信；

-稳定性：网络在长时间运行中无异常中断或性能骤降；

-可靠性：在链路拥塞、设备故障等异常场景下仍能保障关键业务通信；

-性能：吞吐量、延迟、丢包率等指标符合SLA（服务等级协议）要求；

-安全性：抵御常见网络攻击（如DDoS、ARP欺骗），数据传输加密有效。

验证方法需结合测试工具与场景模拟：

-连通性：通过ping（ICMP）、telnet（TCP端口）或自定义应用层协议（如HTTP）验证端到端可达性；

-稳定性：持续72小时以上压力测试（如用iperf3模拟满带宽流量），监控设备CPU/内存利用率及链路丢包率；

-可靠性：模拟单链路中断（拔网线/关闭接口）、核心设备宕机（VRRP主备切换），验证业务恢复时间是否≤50ms（如金融行业要求）；

-性能：使用Chariot或IXIA模拟多业务流（HTTP、视频流、VoIP），统计平均延迟（≤20ms）、最大丢包率（≤0.1%）、吞吐量（≥90%线路带宽）；

-安全性：通过nmap扫描开放端口是否符合策略，用Wireshark抓包验证HTTPS流量是否加密（非明文传输），用LOIC模拟DDoS攻击验证防火墙清洗能力。

2.请详细说明TCP三次握手与四次挥手的测试要点，如何通过Wireshark验证其正确性？

TCP三次握手的核心是建立可靠连接，流程为：

1.客户端发送SYN包（Seq=X，SYN=1）；

2.服务器回复SYN+ACK包（Seq=Y，Ack=X+1，SYN=1，ACK=1）；

3.客户端发送ACK包（Seq=X+1，Ack=Y+1，ACK=1）。

测试要点：

-验证握手顺序是否严格遵循“SYN→SYN+ACK→ACK”；

-检查初始序列号（ISN）是否随机（防预测攻击）；

-确认ACK号是否为对端Seq+1（防丢包或乱序）；

-测试异常场景（如客户端发送SYN后断开），验证服务器是否超时释放半连接（通过netstat观察TIME_WAIT状态数量）。

四次挥手的流程为：

1.客户端发送FIN包（Seq=U，FIN=1）；

2.服务器回复ACK包（Seq=V，Ack=U+1，ACK=1）；

3.服务器发送FIN包（Seq=V，FIN=1）；

4.客户端回复ACK包（Seq=U+1，Ack=V+1，ACK=1）。

测试要点：

-验证挥手顺序是否为“FIN→ACK→FIN→ACK”；

-检查FIN包是否携带未传输完毕的数据（Seq应等于已发送数据的最后一个字节+1）；

-确认TIME_WAIT状态持续时间是否为2MSL（通常60秒，避免旧连接数据包干扰新连接）；

-模拟服务器未及时回复ACK（如强制关闭进程），验证客户端是否重传FIN包（通过Wireshark观察重传计数）。

通过Wireshark验证时，需过滤“tcp.flags.syn==1”或“tcp.flags.fin==1”，查看包序列是否符合标准流程，同时检查“Info”列是否显示“SYN”“SYN,ACK”“ACK”或“FIN”“FIN,ACK”等标识。若发现重复的SYN包（无后续ACK），可能是服务器半连接队列已满；若FIN包后无ACK，可能是对端进程崩溃未正确释放连接。

3.网络丢包的常见原因有哪些？如何分层定位（物理层→应用层）？

网络丢包可能由物理层到应用层的多因素导致，分层定位步骤如下：

物理层：

-原因：网线老化（铜缆氧化、光纤断裂）、接口接触不良、光模块故障（如光衰超过阈值）、交换机端口速率不匹配（如1G口接100M终端）。

-定位方法：

1.用网线测试仪检测铜缆通断（正常应显示1-8芯顺序导通）；

2.用光功率计测量光纤收发光功率（如10G光模块接收灵敏度通常为-8dBm至-14dBm，若实测-20dBm则光衰过大）；

3.查看交换机端口状态（如“showinterfacesGigabitEthernet0/0/1”），检查“CRC错误”“对齐错误”计数（若持续增长，可能是线缆或模块问题）。

数据链路层：

-原因：MAC地址冲突（两台设备使用相同MAC）、VLAN配置错误（终端与服务器不在同一VLAN）、STP环路（生成树未阻断冗余链路导致广播风暴）。

-定位方法：

1.用“arp